Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kanun uyarınca veri sorumlusu, https://sinav.ta3web.com adresinde yayımlanan TA3WEB internet sitesini işleten taraftır. Bu metin kapsamındaki tüm başvuru ve talepleriniz için iletişim adresi: iletisim@ta3web.com

2. İşlenen kişisel veriler ve toplama yöntemi

Sitede üyelik, iletişim formu ve ödeme bulunmadığından sizden doğrudan talep edilen bir kişisel veri yoktur. İşlenen veriler tamamen otomatik yollarla, siteyi ziyaretiniz sırasında elde edilir:

• İşlem güvenliği verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, talep edilen adres ve istek zamanı. Bu veriler, tarayıcınızın sunucuya gönderdiği istek üzerinden otomatik olarak teknik kayıtlarda oluşur.
• Kullanım verileri: görüntülenen sayfalar, sitede geçirilen süre, yönlendiren adres, ülke/şehir düzeyinde yaklaşık konum, cihaz ve tarayıcı türü. Bu veriler yalnızca analitik çerezlere rıza vermeniz hâlinde, çerezler aracılığıyla otomatik olarak toplanır.
• İletişim verileri: bize e-posta göndermeniz hâlinde e-posta adresiniz ve mesajınızın içeriği. Bu veriler doğrudan sizin tarafınızdan, kendi iradenizle iletilir.

Soru çözümü ve deneme sınavı sırasında verdiğiniz cevaplar sunucuya iletilmez, yalnızca tarayıcınızın belleğinde tutulur ve oturum sonlandığında kaybolur. Bu veriler tarafımızca işlenmemektedir.

3. İşleme amaçları

• İnternet sitesinin sunulması, çalışır durumda tutulması ve teknik arızaların giderilmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve saldırıların tespiti ile önlenmesi
• Ziyaretçi davranışlarının istatistiksel olarak analiz edilmesi yoluyla içeriklerin ve kullanıcı deneyiminin geliştirilmesi (yalnızca rıza hâlinde)
• Tarafımıza iletilen talep, öneri, hata bildirimi ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi

4. Hukuki sebepler

Kişisel verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki işleme şartlarına dayanılarak işlenmektedir:

• m. 5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: mevzuat gereği tutulması gereken teknik kayıtlar.
• m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• m. 5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması: sitenin güvenliğinin sağlanması, arıza tespiti ve tarafımıza iletilen taleplerin karşılanması.
• m. 5/1 — açık rıza: analitik çerezler aracılığıyla yapılan kullanım analizi yalnızca açık rızanıza dayanır. Rıza vermemeniz sitenin kullanımını hiçbir şekilde etkilemez ve rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Aktarılan alıcı grupları ve aktarım amacı

• Barındırma ve altyapı hizmeti sağlayıcıları — sitenin yayımlanması ve teknik sürekliliğinin sağlanması amacıyla.
• Analitik hizmet sağlayıcısı (Google Ireland Limited / Google LLC) — yalnızca açık rızanız hâlinde, ziyaret istatistiklerinin oluşturulması amacıyla. Bu aktarım yurt dışına yapılmakta olup Kanun'un 9. maddesi kapsamında açık rızanıza dayanmaktadır.
• Yetkili kamu kurum ve kuruluşları — yalnızca mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde, yasal sınırlar içinde.

Bunların dışında kişisel verileriniz üçüncü kişilere aktarılmamakta, satılmamakta ve pazarlama amacıyla paylaşılmamaktadır.

6. Saklama süresi

Veriler, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar için gizlilik politikası sayfasına bakabilirsiniz.

7. Kanun'un 11. maddesi kapsamındaki haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte iletisim@ta3web.com adresine iletebilirsiniz. Başvurunuzda talebinizin konusunu açıkça belirtmeniz, süreci hızlandıracaktır.

Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz güniçinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.